🌩️ T3MP3ST 🌩️

 ▄▄▄█████▓▓█████  ███▄ ▄███▓ ██▓███  ▓█████   ██████ ▄▄▄█████▓
 ▓  ██▒ ▓▒▓█   ▀ ▓██▒▀█▀ ██▒▓██░  ██▒▓█   ▀ ▒██    ▒ ▓  ██▒ ▓▒
 ▒ ▓██░ ▒░▒███   ▓██    ▓██░▓██░ ██▓▒▒███   ░ ▓██▄   ▒ ▓██░ ▒░
 ░ ▓██▓ ░ ▒▓█  ▄ ▒██    ▒██ ▒██▄█▓▒ ▒▒▓█  ▄   ▒   ██▒░ ▓██▓ ░
   ▒██▒ ░ ░▒████▒▒██▒   ░██▒▒██▒ ░  ░░▒████▒▒██████▒▒  ▒██▒ ░
   ▒ ░░   ░░ ▒░ ░░ ▒░   ░  ░▒▓▒░ ░  ░░░ ▒░ ░▒ ▒▓▒ ▒ ░  ▒ ░░
     ░     ░ ░  ░░  ░      ░░▒ ░      ░ ░  ░░ ░▒  ░ ░    ░
   ░         ░   ░      ░   ░░          ░   ░  ░  ░    ░
             ░  ░       ░               ░  ░      ░

Ihr KI-Code-Agent ist bereits ein Hacker – T3MP3ST stattet ihn mit einem Arsenal aus.

Richten Sie es auf ein autorisiertes Ziel aus, und die Kill-Chain läuft von selbst: Recon → Exploit → Report, aus einem Browser-War-Room oder der CLI, gesteuert von dem Agenten, bei dem Sie bereits angemeldet sind – Claude Code, Codex, Hermes – oder einem Modell, das Sie vollständig offline betreiben (Ollama, LM Studio, vLLM). Keine neuen API-Schlüssel, kein Cloud-Tenant, keine zweite Rechnung. Ihr Agent ist das Gehirn; T3MP3ST ist die Kriegsmaschine, die darum herum gebaut ist. Self-hosted Storm. Keyless Warfare. ⚡

Und es wird Sie nicht bitten, es beim Wort zu nehmen. In XBOWs eigener 104-Challenge-Suite erreicht es 90,1 % pass@1 – über XBOWs selbstberichteten 85 % – zusammen mit hinweisfreien CTF-Lösungen und einer kalten Jagd auf echte, post-cutoff CVEs, die das Modell noch nie gesehen hatte. Jede Zahl in dieser README wird mit einem Befehl (npm run verify-claims) aus festgeschriebenen Daten neu berechnet. Laut in der Mission, ehrlich im Bau – die Statustabelle sagt genau, was live ist, was Gerüst ist und was noch Fahrplan ist; vollständige Belege in Benchmarks.

Drei Dinge heben es hervor:

1. Reproduzierbar. Jede Zahl in dieser README wird aus festgeschriebenen Daten neu berechnet – npm run verify-claims leitet alle ab, 24/24 grün. Eine Behauptung, die nicht reproduziert werden kann, wird nicht ausgeliefert. Niemals Vertrau-mir-Zahlen.
2. Schlüssellos. Der KI-Code-Agent, der bereits auf Ihrem Rechner läuft, ist das Rückgrat. Keine API-Schlüssel, keine zweite Rechnung, kein Gatekeeper.
3. Ehrlich im Umfang. Die Statustabelle markiert genau, was stabil, experimentell oder Fahrplan ist – weil Red-Teaming keine Priesterschaft sein sollte, und es sollte verdammt nochmal nicht auf Bauchgefühl basieren.

Springe zu → Schnellstart · Was es jagt · Was heute liefert · Benchmarks · Architektur · Dokumentation

⚠️ Nur für autorisierte Nutzung

T3MP3ST ist ein offensives Sicherheitstool, entwickelt für autorisierte Tests, Forschung und Bildung. Richten Sie es nur auf Systeme, die Ihnen gehören oder für die Sie ausdrückliche, schriftliche Genehmigung zum Testen haben. Unautorisierter Zugriff auf Computer, Netzwerke oder Daten ist in den meisten Rechtsordnungen illegal – Sie allein sind verantwortlich dafür, wie Sie diese Software verwenden, und dafür, sich innerhalb der Gesetze und Ihrer Einsatzregeln zu bewegen. Bringen Sie den Sturm zu Ihren Zielen, nicht zu denen anderer.

T3MP3ST wird wie besehen unter der AGPL-3.0-Lizenz bereitgestellt, ohne Gewährleistung und ohne Haftung für Schäden, Verluste oder Missbrauch. Die Autoren befürworten, unterstützen oder dulden keine unbefugten Aktivitäten. Holen Sie eine Genehmigung ein. Bleiben Sie im Rahmen. Seien Sie keine Bedrohung. 🫡

Warum es existiert

Offensive Sicherheit steckt hinter Jahren an Übung und teuren Werkzeugen. Die Wette hinter T3MP3ST ist, dass ein koordinierter Agentenschwarm echte Bug-Jagd für Menschen erreichbar macht, die nie die Einladung bekommen haben – über Web-Apps, CTFs, Smart Contracts, Quellcode und eingebettete/Roboter-OSS. Das ist eine ehrgeizige Wette, und die folgenden Abschnitte trennen sorgfältig, was bereits funktioniert, von dem, was noch eine Wette ist.

Was es jagt

Schnellstart

Schnellster Weg zu einem laufenden War Room (schlüssellos, ~2 Minuten Einrichtung; Missionszeit hängt vom Ziel ab):

npm install
npm run server        # War Room → http://127.0.0.1:3333/ui/

Öffnen Sie im War Room die Einstellungen und verbinden Sie einen lokalen Agenten (Claude Code / Codex / Hermes). Beschreiben Sie dann ein Ziel für Op Admiral in einfachem Englisch und starten Sie. Der von Ihnen verbundene Agent ist das Gehirn. Kein Schlüssel erforderlich.

Sie bevorzugen einen Schlüssel? Setzen Sie einen und überspringen Sie den Verbindungsschritt:

export OPENROUTER_API_KEY=...     # oder VENICE_API_KEY / ANTHROPIC_API_KEY / OPENAI_API_KEY
export XAI_API_KEY=...            # Grok Build (grok-build-0.1) — xAIs Codemodell, natives Tool-Calling

Langsamen lokalen Agenten kann mehr Spielraum gegeben werden mit T3MP3ST_LOCAL_AGENT_TIMEOUT_MS für jeden CLI-Aufruf, T3MP3ST_TASK_TIMEOUT_MS für Missionsaufgaben und T3MP3ST_GENERAL_TIMEOUT_MS für Planungsanfragen. Werte sind in Millisekunden.

Oder führen Sie es vollständig offline auf Ihrem eigenen Modell aus – kein Schlüssel, keine Cloud. Standardmäßig Ollama; richten Sie es auf einen beliebigen OpenAI-kompatiblen Server (LM Studio, vLLM, llama.cpp):

ollama serve && ollama pull llama3                          # oder ein OpenAI-kompatibler Server
export TEMPEST_LOCAL_BASE_URL=http://localhost:11434/api    # LM Studio: http://localhost:1234/v1
export TEMPEST_LOCAL_MODEL=llama3
npx tempest                                                 # → "Change default provider" → local

Tool-Calling funktioniert auf jedem lokalen Modell (es wird über Text gesteuert), sodass das Arsenal auch auf Modellen ohne natives Function-Calling läuft.

Überprüfen Sie die Zahlen selbst:

npm run verify-claims             # leitet jede Schlagzeile aus festgeschriebenen JSON-Daten in bench/ neu ab

Library/SDK-Nutzung, die vollständige HTTP-API und MCP-Einrichtung finden Sie in docs/.

Was heute liefert

Das Framework ist eine 8-Operator-Kill-Chain, und diese Tabelle macht keinen Nebel. Recon ist eine Live-, Tool-gestützte Engine – und die Zähne sind bereits real: 90,1 % pass@1 auf XBEN, 8/10 zurückgehaltene post-cutoff CVEs auf exakte Datei/Zeile/CWE eingegrenzt und eine koordinierte Offenlegungspipeline, die live genug ist, um Entwürfe zu haben, die derzeit für die Koordination mit Anbietern zurückgehalten werden. Was nicht bewiesen ist, ist der Schwarm. Jeder nachgelagerte Operator – Exploiter, Infiltrator, Exfiltrator, Ghost – führt die gleiche echte, Tool-gestützte ReAct-Schleife wie Recon aus (echte Exploit-Tools, keine Stubs), aber die Schlagzeilenzahlen stammen von einem einzelnen Agenten, nicht der koordinierten 8-Operator-Zelle, und die End-to-End-Schwarmausnutzung ist unbenchmarkt und immer noch unzuverlässig. Die Engine ist echt; der Schwarm ist der Teil, der sich noch seine Sporen verdient. Laut, wo wir es verdient haben, unverblümt über den Rest.

Vollständige Funktion-für-Funktion-Aufschlüsselung: FEATURES.md.

Abdeckung nach Bereich

Wo der Sturm heute hinkommt – und wohin er sich entwickelt. Dieselbe Disziplin wie bei allem anderen: Ein Bereich ist ✅ nur, wenn ein Beleg dahintersteckt.

Die Klassen-/Schwarm-Architektur bedeutet, dass neue Bereiche komponieren statt abspalten – jeder ist eine Ausrüstung (Spezialistenklassen + Arsenal + Zieladapter + ein Benchmark). 🚧 Bereiche werden dunkel ausgeliefert, bis sie eine Zahl haben.

Benchmarks

Schlagzeilenergebnisse. Jedes wird mit npm run verify-claims aus den festgeschriebenen JSON-Daten neu berechnet; vollständige Methodik und Einschränkungen sind in den verlinkten Dokumenten.

So lesen Sie diese:

• Jede gelöste Flagge wird gegen ein festgeschriebenes Ground-Truth-Orakel bewertet – kein Selbstbericht – und verify-claims berechnet das Bestehen/Nichtbestehen neu. Roh-Transkripte pro Schritt werden aus Gründen des Operator-Datenschutzes entfernt, sodass Sie das bewertete Urteil überprüfen, nicht die rohe Tool-Ausgabe. Null fabriziert, erzwungen durch eine Anti-Fitting-Absicherung, die bei jedem Push läuft.
• Black-Box (Quelle zurückgehalten) und White-Box (Quelle bereitgestellt) werden getrennt berichtet und nie vermischt.
• Diese liefen mit einer Einzelagenten-ReAct-Schleife, nicht dem 8-Operator-Schwarm. Der Schwarm ist Framework-Architektur; er hat diese Zahlen nicht erzielt.
• Ergebnisse sind System-gegen-System: Dieses Steuergerät treibt ein starkes aktuelles Modell an, kein isolierter Steuergeräte-Anspruch.

Die Zahl ist nicht der Flex – der Beleg ist es. Ein schlüsselloses Open-Source-Steuergerät, das Ihnen die Wiederholung gibt, anstatt Sie zu bitten, ihm zu vertrauen: Klonen Sie es, führen Sie npm run verify-claims aus, und jedes obige Urteil wird aus seinem festgeschriebenen Orakel vor Ihren Augen neu berechnet.

Tiefergehende Lektüre: WALL_FORENSICS (Fehler pro Challenge), CYBENCH, INTEGRITY_LEDGER (Kontaminationsaudit und jeder Widerruf), OBSIDIVM (unser eigener Live-Web-Bereich).

Dokumentation

Architektur

┌─────────────────────────────────────────────────────────────────┐
│                        T3MP3ST COMMAND                          │
├─────────────────────────────────────────────────────────────────┤
│   MISSION CONTROL  ◄──  TARGET MODEL  ──►  ARSENAL (TOOLS)       │
│                          ▲                                       │
│   AGENT CELL:  RECON · SCANNER · EXPLOITER · INFILTRATOR ·       │
│                EXFILTRATOR · GHOST · COORDINATOR · ANALYST       │
│                          ▲                                       │
│   EVIDENCE VAULT  ·  CREDENTIAL STORE  ·  FINDINGS LEDGER        │
│                          ▲                                       │
│   OPSEC LAYER  ·  COMMS CHANNEL  ·  LLM BACKBONE                 │
└─────────────────────────────────────────────────────────────────┘

Operatoren bilden MITRE ATT&CK- und Cyber-Kill-Chain-Phasen ab (Recon ist live; spätere Phasen sind eingerüstet):

Anbieter: OpenRouter, Venice, Anthropic, OpenAI oder ein schlüsselloser lokaler Agent (Claude Code / Codex / Hermes). Setzen Sie OPENROUTER_API_KEY / VENICE_API_KEY / ANTHROPIC_API_KEY, oder verbinden Sie einen Agenten in den Einstellungen.

Integrationen: node dist/mcp-server.js stellt security_recon für MCP-fähige Agenten bereit. npm run server startet die HTTP-API (POST /api/mission/start, GET /api/mission/status und mehr). Vollständige Referenz in docs/.

Mitwirken – werden Sie Teil des Schwarms

Red-Teaming sollte keine Priesterschaft sein. Bringen Sie einen Adapter, ein Prompt-Paket, ein Runbook, ein neues Arsenal-Tool oder einen Fehlerbericht mit.

Eine Regel, nicht verhandelbar: Alles hier ist nur für autorisierte Tests. Eigene, abgegrenzte oder zustimmende Ziele. Bauen Sie für Verteidiger, oder bauen Sie es nicht hier.

1. Forken Sie es, branch-en Sie es.
2. Öffnen Sie einen PR mit Tests. Wenn Sie eine Schlagzeilenzahl berühren, muss npm run verify-claims grün bleiben.

Freigabeprozess und Tore: RELEASE_CHECKLIST.

Lizenz

AGPL-3.0. Siehe LICENSE.